Os piores vírus da história da computação
![Black][shot](https://z8games.akamaized.net/cfbr/forum/customavatars/11/navatar_628511.png){kind=avatar}
Esse tópico terá alguns piores vírus da computação, ele já acabaram com milhões de computadores no passado, não sabemos se ele ainda existem em nosso dia dia.
Sasser
Tendo se consagrado como o primeiro vírus a se espalhar sem a intervenção do usuário, o Sasser (W32/Sasser.worm) apareceu pela primeira vez em 2004, atingindo sistemas mais antigos como Windows NT 4.0, XP e Server 2003. Ele utilizava uma falha no Local Security Authority Subsystem Service (LSASS), que ironicamente é um processo responsável por reforçar as políticas de segurança do SO.
Uma vez que ele infectasse um computador, procurava por outros sistemas frágeis fazendo um rastreamento de endereços IP aleatórios. Obviamente, para isso, o malware usava o poder de processamento da máquina, causando uma lentidão sofrível e impossibilitando seu uso. Além disso, ele impedia que o computador fosse desligado das maneiras convencionais, sendo necessário retirá-lo da tomada para que o hardware pudesse “descansar em paz”.
Entre os efeitos mais devastadores do Sasser, podemos destacar o fato de que o malware bloqueou todas as comunicações via satélite da agência de notícias Agence France-Presse (AFP) e forçou uma companhia aérea estadunidense a cancelar uma série de voos transatlânticos, já que boa parte de suas máquinas foi infectada pelo vírus.
The Blaster Worm
Também conhecido como Lovesan, o Blaster surgiu em 2003 e utilizava os computadores infectados como zumbis para organizar um gigantesco ataque de negação de serviço (DDoS) contra o site de atualização do Windows. Além disso, as máquinas também apresentavam instabilidade no sistema e fechavam o SO sem nenhum motivo aparente.
Além de causar um grande estrago em PCs domésticos, o vírus atrapalhou o funcionamento do maior sistema ferroviário dos EUA, prejudicou a intranet da marinha estadunidense e afetou até mesmo alguns escritórios da montadora automobilística BMW. De acordo com a Symantec, pelo menos 188 mil máquinas já haviam sido infectadas pelo Blaster dois dias após seu descobrimento.
ILOVEYOU
Com suas primeiras vítimas registradas no dia 5 de maio de 2000, o ILOVEYOU (por vezes chamado de Love Bug ou Love Letter) foi disseminado via email, se escondendo em um documento de texto simples que teoricamente era uma carta de amor escrita por um admirador secreto do destinatário.
Ao clicar na suposta declaração romântica, contudo, um script escrito em Visual Basic excluía arquivos pessoais do computador, fazia configurações não autorizadas no Internet Explorer e retransmitia a mesma mensagem para toda a agenda de contatos do internauta infectado. Isso criou uma sobrecarga em quase todos os serviços de email da época e fez com que o malware atingisse mais de 80 milhões de máquinas ao redor do mundo – até o Pentágono e a CIA tiveram problemas com a praga.
A parte engraçada da história é que o criador do ILOVEYOU, o filipino Onel de Guzman, havia criado o vírus como um trabalho de faculdade (e foi rejeitado, obviamente). Frustrado com seus professores, Guzman decidiu espalhar o script no dia 4 de maio – um dia antes de sua formatura.
Storm Worm
Descoberto em 17 de janeiro de 2007, o Storm Worm ganhou esse nome por se fantasiar como um email aparentemente inofensivo que noticiava a morte de 230 cidadãos em uma fortíssima tempestade na Europa. Ao clicar na mensagem, o internauta era instantaneamente infectado por um cavalo de Troia. Contudo, mais perigosa ainda era uma versão alternativa do vírus, capaz de transformar o PC contaminado em um zumbi para que o cibercriminoso pudesse utilizá-lo em sua rede de máquinas remotamente controláveis.
O Storm Worm é considerado um dos vírus mais marcantes da História por dois motivos distintos. Primeiramente, seu criador jamais foi conhecido – especula-se que o script seja de origem russa, mas nenhuma empresa especialista em segurança cibernética conseguiu encontrar alguma informação concreta acerca desse assunto.
Além disso, o malware destaca-se dos demais por ser utilizado até hoje (obviamente, de formas mais modernas e com técnicas aprimoradas) por hackers interessados em criar uma bot-net de spam. Dessa forma, é difícil apontar a quantidade de pessoas atingidas pelo script.
Melissa
Criado em 1999 pelo estadunidense David L. Smith, o Melissa disseminou-se através de emails como um arquivo DOC compatível com as versões 97, 98 (Mac OS) e 2000 do Office Word. Acompanhado da instigante mensagem “Aqui está o documento que você me pediu, não o mostre para mais ninguém”, o anexo fazia uma cópia de si mesmo ao ser executado e forçava o redirecionamento de si próprio para os 50 primeiros contatos da agenda do internauta infectado.
O malware atingiu diretamente o sistema de comunicação de grandes empresas, afetando até mesmo a Intel e a Microsoft. Apesar de ter causado danos milionários até mesmo para empresas do setor público dos Estados Unidos, Smith recebeu uma sentença razoavelmente leve: 20 meses de prisão e multa de US$ 5 mil. O programador também foi proibido de acessar redes de computador sem a autorização do tribunal.
MyDoom
Outro malware que jamais teve seu criador revelado. O MyDoom apareceu pela primeira vez em 1º de fevereiro de 2004 e foi disseminado tanto através de emails quanto através de redes P2P (peer-to-peer, sistema conhecido aqui como “ponto a ponto”). Sua missão original não era efetivamente causar danos ao usuário final: o script forçava o computador infectado a criar um ataque DDOS contra a SCO Group, uma polêmica companhia norte-americana que atua no ramo de desenvolvimento de softwares.
O MyDoom estava programado para cessar seus ataques no dia 12 de fevereiro – ou seja, 12 dias após suas primeiras infecções. Contudo, as brechas abertas pelo script continuaram sendo utilizadas como portas de entrada para outros malwares por um bom tempo, causando prejuízos inestimáveis para cidadãos e grandes corporações.
Meus comentários:
Fontes
Sasser
Tendo se consagrado como o primeiro vírus a se espalhar sem a intervenção do usuário, o Sasser (W32/Sasser.worm) apareceu pela primeira vez em 2004, atingindo sistemas mais antigos como Windows NT 4.0, XP e Server 2003. Ele utilizava uma falha no Local Security Authority Subsystem Service (LSASS), que ironicamente é um processo responsável por reforçar as políticas de segurança do SO.
Uma vez que ele infectasse um computador, procurava por outros sistemas frágeis fazendo um rastreamento de endereços IP aleatórios. Obviamente, para isso, o malware usava o poder de processamento da máquina, causando uma lentidão sofrível e impossibilitando seu uso. Além disso, ele impedia que o computador fosse desligado das maneiras convencionais, sendo necessário retirá-lo da tomada para que o hardware pudesse “descansar em paz”.
Entre os efeitos mais devastadores do Sasser, podemos destacar o fato de que o malware bloqueou todas as comunicações via satélite da agência de notícias Agence France-Presse (AFP) e forçou uma companhia aérea estadunidense a cancelar uma série de voos transatlânticos, já que boa parte de suas máquinas foi infectada pelo vírus.
The Blaster Worm
Também conhecido como Lovesan, o Blaster surgiu em 2003 e utilizava os computadores infectados como zumbis para organizar um gigantesco ataque de negação de serviço (DDoS) contra o site de atualização do Windows. Além disso, as máquinas também apresentavam instabilidade no sistema e fechavam o SO sem nenhum motivo aparente.
Além de causar um grande estrago em PCs domésticos, o vírus atrapalhou o funcionamento do maior sistema ferroviário dos EUA, prejudicou a intranet da marinha estadunidense e afetou até mesmo alguns escritórios da montadora automobilística BMW. De acordo com a Symantec, pelo menos 188 mil máquinas já haviam sido infectadas pelo Blaster dois dias após seu descobrimento.
ILOVEYOU
Com suas primeiras vítimas registradas no dia 5 de maio de 2000, o ILOVEYOU (por vezes chamado de Love Bug ou Love Letter) foi disseminado via email, se escondendo em um documento de texto simples que teoricamente era uma carta de amor escrita por um admirador secreto do destinatário.
Ao clicar na suposta declaração romântica, contudo, um script escrito em Visual Basic excluía arquivos pessoais do computador, fazia configurações não autorizadas no Internet Explorer e retransmitia a mesma mensagem para toda a agenda de contatos do internauta infectado. Isso criou uma sobrecarga em quase todos os serviços de email da época e fez com que o malware atingisse mais de 80 milhões de máquinas ao redor do mundo – até o Pentágono e a CIA tiveram problemas com a praga.
A parte engraçada da história é que o criador do ILOVEYOU, o filipino Onel de Guzman, havia criado o vírus como um trabalho de faculdade (e foi rejeitado, obviamente). Frustrado com seus professores, Guzman decidiu espalhar o script no dia 4 de maio – um dia antes de sua formatura.
Storm Worm
Descoberto em 17 de janeiro de 2007, o Storm Worm ganhou esse nome por se fantasiar como um email aparentemente inofensivo que noticiava a morte de 230 cidadãos em uma fortíssima tempestade na Europa. Ao clicar na mensagem, o internauta era instantaneamente infectado por um cavalo de Troia. Contudo, mais perigosa ainda era uma versão alternativa do vírus, capaz de transformar o PC contaminado em um zumbi para que o cibercriminoso pudesse utilizá-lo em sua rede de máquinas remotamente controláveis.
O Storm Worm é considerado um dos vírus mais marcantes da História por dois motivos distintos. Primeiramente, seu criador jamais foi conhecido – especula-se que o script seja de origem russa, mas nenhuma empresa especialista em segurança cibernética conseguiu encontrar alguma informação concreta acerca desse assunto.
Além disso, o malware destaca-se dos demais por ser utilizado até hoje (obviamente, de formas mais modernas e com técnicas aprimoradas) por hackers interessados em criar uma bot-net de spam. Dessa forma, é difícil apontar a quantidade de pessoas atingidas pelo script.
Melissa
Criado em 1999 pelo estadunidense David L. Smith, o Melissa disseminou-se através de emails como um arquivo DOC compatível com as versões 97, 98 (Mac OS) e 2000 do Office Word. Acompanhado da instigante mensagem “Aqui está o documento que você me pediu, não o mostre para mais ninguém”, o anexo fazia uma cópia de si mesmo ao ser executado e forçava o redirecionamento de si próprio para os 50 primeiros contatos da agenda do internauta infectado.
O malware atingiu diretamente o sistema de comunicação de grandes empresas, afetando até mesmo a Intel e a Microsoft. Apesar de ter causado danos milionários até mesmo para empresas do setor público dos Estados Unidos, Smith recebeu uma sentença razoavelmente leve: 20 meses de prisão e multa de US$ 5 mil. O programador também foi proibido de acessar redes de computador sem a autorização do tribunal.
MyDoom
Outro malware que jamais teve seu criador revelado. O MyDoom apareceu pela primeira vez em 1º de fevereiro de 2004 e foi disseminado tanto através de emails quanto através de redes P2P (peer-to-peer, sistema conhecido aqui como “ponto a ponto”). Sua missão original não era efetivamente causar danos ao usuário final: o script forçava o computador infectado a criar um ataque DDOS contra a SCO Group, uma polêmica companhia norte-americana que atua no ramo de desenvolvimento de softwares.
O MyDoom estava programado para cessar seus ataques no dia 12 de fevereiro – ou seja, 12 dias após suas primeiras infecções. Contudo, as brechas abertas pelo script continuaram sendo utilizadas como portas de entrada para outros malwares por um bom tempo, causando prejuízos inestimáveis para cidadãos e grandes corporações.
Meus comentários:
Observando todos esses vírus, o que mais me chamou a atenção foi o ILOVEYOU, como trabalho da Faculdade ter feito esse vírus, por causa da rejeição acabou espalhando esse vírus, pra mim esse cara foi um gênio do mal.
Fontes
Comentários
-
Bem interessante... o.o
-
São tópicos como este que faziam do fórum um lugar interessante de se frequentar, mas ao que parece os novos usuários não se interessam por eles =/.
Super interessante, inclusive quando eu usava WINXP tive que formatar o pc várias vezes por conta de alguns vírus. -
Lecal da pra ver que esses virus fodaums foram na época de ouro da microsoft o carinha da iloveyou muito fdp fudeu a vida de todo mundo por causa de um trabalho rejeitado
-
Muito bacana este tópico. Quem tiver interesse, pode acessar um canal do YouTube chamado danooct1 onde mostra as ações do mais variados vírus existentes.
-
Não sei se o Kaspersky daria conta de segurar
-
Ainda bem que o baidu acaba com todos eles.
-
psafe tira tudo!
askdhsaiuhdas, um tópico interessante
vou ler mais quando tiver tempo!
